Ответ на депутатский запрос Министра по инвестициям и развитию РК от 13 мая 2016 года № 0-5/Д-1490
На обращение от 20 апреля 2016 года № ДЗ-12
Депутату
Мажилиса Парламента
Республики Казахстан
Щ. Г.А.
Уважаемый Г. А.!
Министерство информации и коммуникаций Республики Казахстан, рассмотрев Ваш запрос о принимаемых мерах по защите Портала «электронного правительства» (далее - Портал), сообщает следующее.
Портал - это сложноорганизованная информационная система, взаимодействие с которой гражданами осуществляется через сеть Интернет.
Разработчиками и администраторами портала ведется непрерывная производственная деятельность по добавлению новых услуг, функциональных возможностей и подсистем. При этом используемые на Портале программные средства являются результатом разработки специалистов различных компаний.
Как известно, программные продукты любого производителя могут содержать скрытые ошибки, недостатки (уязвимости), возможное наличие которых обусловлено технологической сложностью современных информационных технологий.
При этом все компании-разработчики прикладывают усилия по минимизации количества недостатков в программных продуктах на этапе создания, а также проводят постоянную работу по обнаружению недостатков и их устранению уже непосредственно в процессе эксплуатации. В качестве примера можно указать компанию Microsoft, которая регулярно выпускает обновления ко всей линейке программных продуктов, компанию Google, которая регулярно выпускает обновления системы безопасности к платформе для мобильных устройств Android, и т.д.
Вместе с тем, ведущие компании производители программного обеспечения часто объявляют открытые конкурсы по выявлению уязвимостей в собственных программных продуктах. Такие мероприятия позволяют наиболее полно задействовать потенциал специалистов в сфере информационных технологий со всего мира (т.н. «этичный хакинг»).
Аналогичная работа с программными средствами собственной разработки, программными средствами, разработанными подрядчиками, а также приобретаемым лицензионным программным обеспечением ведется Оператором информационно-коммуникационной инфраструктуры-акционерным обществом «Национальные информационные технологии».
Вместе с тем сообщаем, что более подробная информация по данному вопросу приведена в приложении к настоящему письму.
Приложение: информация о принимаемых мерах по защите Портала «электронного правительства», на государственном и русском языках - на 12 листах.
Министр Д. А.
Приложение
к письму Министерства информации и
коммуникаций Республики Казахстан
от «___» 2016 года
№
О принимаемых мерах по защите Портала «электронного правительства»
Касательно вопроса о возможности несанкционированного доступа к информационным системам и ресурсам.